Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « virus MSN a cause d'un fichier .zip "photo" » se trouve dans le forum « Virus, troyens, etc... »
Statut de la discussion » virus MSN a cause d'un fichier .zip "photo" « ( normale)

virus MSN a cause d'un fichier .zip "photo"

Le 16-06-2007 à 13:04 #


Bonjour,

j'ai attraper l'un virus pas MSN.
ce virus s'attrape pas un fichier nommer photo.zip
ce virus s'envoie a tout les contacts connecter et leurs envoi aussi un petit message pour les faires accepter.
comment pourrai je l'enlever s'il vous plaît?

merci bien de vos réponses
et bonne aprem

Le 16-06-2007 à 13:06 #

Bonjour a tou,
Moi aussi j'ai été infecté par ce virus, pourriez vous nous aider svp ?
Voici l'analyse HijackThis :
Code: 
  1.   Logfile of HijackThis v1.99.1

  2.   Scan saved at 13:21:06, on 16/06/2007

  3.   Platform: Windows XP SP2 (WinNT 5.01.2600)

  4.   MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

  5.   

  6.   Running processes:

  7.   C:\WINDOWS\System32\smss.exe

  8.   C:\WINDOWS\system32\winlogon.exe

  9.   C:\WINDOWS\system32\services.exe

  10.   C:\WINDOWS\system32\lsass.exe

  11.   C:\WINDOWS\system32\svchost.exe

  12.   C:\WINDOWS\System32\svchost.exe

  13.   C:\WINDOWS\system32\spoolsv.exe

  14.   C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

  15.   C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

  16.   C:\Program Files\Alwil Software\Avast4\ashServ.exe

  17.   c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

  18.   c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe

  19.   C:\WINDOWS\system32\lxctcoms.exe

  20.   C:\WINDOWS\system32\nvsvc32.exe

  21.   C:\WINDOWS\system32\PnkBstrA.exe

  22.   C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

  23.   C:\WINDOWS\system32\svchost.exe

  24.   c:\APPS\Powercinema\Kernel\TV\CLSched.exe

  25.   C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

  26.   C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

  27.   C:\WINDOWS\Explorer.EXE

  28.   C:\WINDOWS\SOUNDMAN.EXE

  29.   C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

  30.   C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe

  31.   C:\APPS\Powercinema\PCMService.exe

  32.   C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

  33.   C:\Program Files\QuickTime\qttask.exe

  34.   C:\Program Files\pspvideo9\pspVideo9.exe

  35.   C:\Program Files\Lexmark 5400 Series\lxctmon.exe

  36.   C:\Program Files\Lexmark 5400 Series\ezprint.exe

  37.   C:\Program Files\Trust\MI-4500X WIRELESS OPTICAL MOUSE\Mouse32a.exe

  38.   C:\WINDOWS\system32\RUNDLL32.EXE

  39.   C:\Program Files\DAEMON Tools\daemon.exe

  40.   C:\APPS\SMP\SmpSys.exe

  41.   C:\WINDOWS\system32\wscntfy.exe

  42.   C:\Program Files\MSN Messenger\usnsvc.exe

  43.   D:\emule\eMule.exe

  44.   C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

  45.   C:\Program Files\Softwin\BitDefender8\bdnagent.exe

  46.   C:\Program Files\Softwin\BitDefender8\bdswitch.exe

  47.   C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe

  48.   C:\Program Files\Spyware Terminator\sp_rsser.exe

  49.   C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

  50.   C:\Program Files\Mozilla Firefox\firefox.exe

  51.   C:\Program Files\Windows Media Player\wmplayer.exe

  52.   C:\WINDOWS\system32\divxsm.exe

  53.   D:\DOCUME~1\maxime\LOCALS~1\Temp\Rar$EX00.953\HijackThis.exe

  54.   

  55.   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH

  56.   R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

  57.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm

  58.   R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"

  59.   R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

  60.   O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

  61.   O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

  62.   O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll (file missing)

  63.   O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll (file missing)

  64.   O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

  65.   O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

  66.   O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

  67.   O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

  68.   O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

  69.   O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"

  70.   O4 - HKLM\..\Run: [PCMService] "c:\APPS\Powercinema\PCMService.exe"

  71.   O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

  72.   O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

  73.   O4 - HKLM\..\Run: [PSPVideo9] C:\Program Files\pspvideo9\pspVideo9.exe -t

  74.   O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"

  75.   O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s

  76.   O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 5400 Series\ezprint.exe"

  77.   O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\LXCTtime.dll,_RunDLLEntry@16

  78.   O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Trust\MI-4500X WIRELESS OPTICAL MOUSE\Mouse32a.exe

  79.   O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

  80.   O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

  81.   O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

  82.   O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

  83.   O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033

  84.   O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"

  85.   O4 - HKLM\..\Run: [BDNewsAgent] "c:\program files\softwin\bitdefender8\bdnagent.exe"

  86.   O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"

  87.   O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe

  88.   O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

  89.   O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent

  90.   O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EA Link\Core.exe" -silent

  91.   O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

  92.   O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

  93.   O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

  94.   O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

  95.   O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

  96.   O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

  97.   O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm

  98.   O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab

  99.   O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab

  100.   O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

  101.   O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab55668.cab

  102.   O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

  103.   O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab

  104.   O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

  105.   O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

  106.   O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

  107.   O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

  108.   O21 - SSODL: syshelps - {A09EECC3-136C-4275-B132-1A1A85DCA6B3} - syshelps.dll (file missing)

  109.   O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

  110.   O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

  111.   O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

  112.   O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

  113.   O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

  114.   O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

  115.   O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

  116.   O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

  117.   O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

  118.   O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe

  119.   O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe

  120.   O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)

  121.   O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe (file missing)

  122.   O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\Intel 32\IDriverT.exe

  123.   O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe

  124.   O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

  125.   O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

  126.   O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe

  127.   O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

  128.   O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

  129.   O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


    [ Ce message a été modifié par : : Lap0573 le 16-06-2007 13:21 ]

    Le 11-09-2007 à 16:17 #

    salut,

    c'était pour dire que moi aussi j'ai chopé un virus sur MSN le dossier zip s'appellait Z508 avec écrit "regarde mes photos de vacances !!!"

    je n'ai pas ouvert le dossier et je l'ai quand même eu


    et quand je me connect sur MSN si je suis en ligne le virus va m'ouvrir toute les page de mes contact et leurs envoyer le dossier ( pour éviter se truc d'ouvrir toute les pages je fais Ctrl+Alt+Supp)
    sinn ya un autre truc bizar si c moi qui veu commencer une conversation avec quelqu'un je peut pas; je suis obliger d'attendre que quelqu'un veuille me parler

    c'est trop trop bizar

    Le 11-09-2007 à 16:24 #

    Salut
    Il y a un tuto pour ce problème==>ici
    Merci de le suivre, ensuite vous cliquer tous sur nouveau fil de discution vous y exposez votre problème et vous poster les rapports demandés.
    @+

    Le 11-09-2007 à 17:07 #

    moi j'ai eu le meme probleme que vous et en suivant le tuto ca n'as rien changé il m'as fallu telecharcher le logiciel msncleaner et de le lancer en mode sans echec pour effacer le fichier zip . msnfix me le supprimer mais au bout d'une heure il revenait
    » Liste des Forums » Virus, troyens, etc...

    Sujets Connexes

    Arakien & WéWé


    Forums

    Navigation


    Publicité

    Connectés

    Il y a actuellement 66 visiteurs et 1 toilien en ligne, ainsi que 2 connectés sur le tchat.

    Recherche

    Annonces


    Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

    Conditions d'utilisation -

    Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
    [Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

    Page générée en 216 millisecondes sur WWW1.